חסימת יישומים במחשב לכל המשתמשים

[ג'י מ.]

@bbn מכיוון שזה בנוי על משתמש לכל אחד, אז אני לא יכול לשים סייפר. [אא"כ אפשר לשים סייפר על כל משתמש...

[bbn]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

[אא"כ אפשר לשים סייפר על כל משתמש...

אתה מתכון לכל אחד משתמש גם בשמירה?
שלא יהיה לאחד גישה לקבצי השני ?

[ג'י מ.]

@bbn בדיוק.
אני רוצה שכל אחד לא יוכל לגשת לקבצים של השני, וגם לא יהיה כניסה לאונקי.
רוב המערכת כבר מסודרת, אבל אני צריך שיהיה חסימה, ועל הדברים הנ"ל לא הצלחתי לעשות חסימה.

[ג'י מ.]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.

איך עושים את זה?

[חיפשת בגוגל ולא הצלחתי לחסום...]
יש מצב?...

[dovid]

@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?

[ג'י מ.]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?

אני הייתי מחלק לשני שלבים שונים...
א.

צריך ליצור משתמש מנהל בסיסמה

ב.

ולהגדיר רשימה לבנה של תוכנות מותרות בGPO

ונתקעתי בשלב השני...

[ג'י מ.]

@dovid נסיתי לעשות בעזרת המדריך הזה אבל זה לא חסם...
זה רק רק עשה איזה שהיא הודעה שיש איזה תקלה ואחרי חצי דקה המחשב התגבר על ה"תקלה", וזהו, זה כבר לא חסום.

[dovid]

נהדר, מדריך מצויין.
זה אמור לעבוד במאה אחוז, תשתף קצת יותר מה עשית ומה המחשב הודיע ואיך הוא "סידר" את זה.

[ג'י מ.]

@dovid זה ההגדרה

טוב? או שצריך לשנות משהו כאן.

[dovid]

אתה אכן בהגדרה הלא נכונה, תנטרל חזרה את מה שעשית (not configured) ותבחר את זו Run only specified Windows applications, ותגדיר אותה.

[ג'י מ.]

@dovid עובד.....
ממש תודה רבה.

[ג'י מ.]

@dovid זה נתקע...
גם זה חסם גם את וורד למרות שהגדרתי שזה יהיה פתוח.

וגם זה חסם לחשבון מנהל את הכול!!!
אני לא מצליח לפתוח את gpedit.msc מכיוון שהוא נעל את עצמו!

[ג'י מ.]

@dovid עברתי לאדג', כי כרום נחסם לי....

[dovid]

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

@dovid עברתי לאדג', כי כרום נחסם לי....

למה אדג' עובד?
מעניין.
זה בעיה, אתה תצטרך כעת עזרה רצינית, זה אמנם קצת אשמתי שלא חשבתי על זה (משום מה התבלבלתי שזה לא יחול על חשבון מנהל),
זה כבר קרה פה בפורום https://tchumim.com/topic/4021/
יש פה פתרון https://social.technet.microsoft.com/Forums/windows/en-US/14949d53-d3ad-4cc2-91e8-4d58c4f38111/windows-7-pro-gpeditmsc-locked-down-entire-system?forum=w7itprosecurity
אבל קשה לי לכתוב לך אותו כעת. יותר מאוחר אשתדל.

[yossiz]

@dovid אמר בחסימת יישומים במחשב לכל המשתמשים:

למה אדג' עובד?

לכאורה הגירסה הישנה, כי ההגבלות האלו אינם חלות על אפלקציות החנות

[ג'י מ.]

@yossiz @dovid ב"ה הצלחתי לפתוח משתמש חדש שעליו אין את ההגבלות.
איך אני מבטל את ההגבלות על החשבון הישן?

עריכה:
העברתי את כל החומר למשתמש החדש, ומחקתי את הישן.

[שעטנ"ז ג"ץ]

פוסט זה נמחק!

[משתמש מקצוען]

פוסט זה נמחק!

[shraga]

פוסט זה נמחק!